Microsoft、Internet Explorerのサポートを最新版のみに - 2016年1月から
米Microsoftは8月7日(現地時間)、Webブラウザ「Internet Explorer (IE)」の利用者が、より安全で新しいWeb標準に対応する最新バージョンを使用するように、2016年1月12日からIEのサポートサイクルを変更すると発表した。Windows VistaならIE 9、Windows 8.1ならIE 11というように、WindowsおよびWindows Serverの各プラットフォームで使用できるIEの最新版のみにテクニカルサポートとセキュリティアップデートを提供する。 公式ブログで公開された記事「Stay up-to-date with Internet Explorer」によると、2016年1月12日時点で以下のようなWindowsプラットフォームとIEバージョンの組み合わせがサポートされる予定だ。 Windows Vista SP2：Internet Expl
JSONをvbscriptとして読み込ませるJSONハイジャック(CVE-2013-1297)に注意
はせがわようすけ氏のブログエントリ「機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき」にて、巧妙な罠を仕掛けることにより、別ドメインのJSONデータをvbscriptとして読み込み、エラーハンドラ経由で機密情報を盗み出すという手法が紹介されました。これは、IEの脆弱性CVE-2013-1297を悪用したもので、MS13-037にて解消されていますが、MS13-037はIE6～IE8が対象であり、IE9以降では解消されていません。 また、MS13-037を適用いていないIE6～IE8の利用者もしばらく残ると考えられることから、この問題を詳しく説明致します。サイト側の対策の参考にして下さい。 問題の概要 JSON形式のデータは、通常はXMLHttpRequestオブジェクトにより読み出しますが、攻撃者が罠サイトを作成して、vbscript
Internet Explorer 10のHTML5／CSS3対応度は？
Internet Explorer 10のHTML5／CSS3対応度は？：Internet Explorer 10製品レビュー すでにWindows 8に搭載されているIE 10が、Windows 7 SP1向けにも提供が開始された。新機能は？ ほかのWebブラウザに比べてHTML5への対応度は？ IE 10の進化度を解説する。 連載目次 2013年2月26日、マイクロソフトがWindows 7 SP1／Server 2008 R2 SP1向けもInternet Explorer（IE） 10の正式版を公開した。IE 10は、Windows 8に標準搭載されており、全画面モードで動作する「没入型（immersive）表示」と、これまでと同様のデスクトップ表示の2つのモードをサポートしている。これに対してWindows 7／Server 2008 R2 SP1向けのIE 10では没入型表示は
Internet Explorer 10 on Windows 8のHTML5／CSS3新機能（1/4） - ＠IT
特集：Web制作者＆開発者のためのIE10概説 Internet Explorer 10 on Windows 8のHTML5／CSS3新機能 尾崎 義尚 2012/08/24 ■はじめに ついにWindows 8の製品開発が完了し、8月16日からMSDNサブスクリプション会員向けに製品版の提供が開始された。執筆時点では、Internet Explorer 10（以降、IE10）単体での提供はされていないが、IE10はWindows 7以降にも提供される予定である（Windows Vista以前には非対応）。 以前、IE10 Platform Preview 2（以後、Platform Previewは「PP」と略す）までに追加された機能を紹介したが、その後も「8～12週ごとにPPを公開する」という公約どおりに提供され、2012年6月には、PP6まで公開された。ただし、Windows 7上
JSONのエスケープをどこまでやるか問題 - 葉っぱ日記
Ajaxなアプリケーションにおいて、サーバからJSONを返す場合に、JSON自体はvalidであるにも関わらず、(IEの都合で)エスケープが不足していて脆弱性につながってる場合があるので、書いておきます。 発生するかもしれない脆弱性 JSONのエスケープが不足している場合に発生する可能性のある脆弱性は以下の通りです。 JSON内に含まれる機密情報の漏えい XSS それぞれの詳細については後述します。 開発側でやるべきこと 文字列中のUnicode文字は "\uXXXX" な形式にエスケープするとともに、ASCIIな範囲であっても「/」「<」「>」「+」も同様にエスケープすることにより、前述の脆弱性を防ぐことができます。 Perlであれば、以下のような感じになります。JSON->ascii(1) に続けて、JSON文字列を正規表現で置換しているあたりがキモになります。 use utf8; u
IE9ヤバイ。IE9の文字間隔･互換モード･DOCTYPE宣言について
IE9文字間隔確認用サンプル 文字間隔や段落の間隔をチェックする為のサンプルです。とりあえずFirefox3.6とFirefox4でズレない事を確認。文字間隔のチェック用なので意味不明な文字が並んでいます。 ※追記･注意：下記ページはスタイルシートで少しだけ調整しています。 全くの未調整の場合、段落の高さが大きく異なったり、半角英数字のフォントが 文字コードで変わったり、かなり比較し難いものになったため。 後述しますが、英数字フォントにsans-serifを指定すると問題が発生するようです。 ※サーバー引っ越し後、以下リンクは文字化けするようになりました (修正予定なし) HTML 4.01 サンプル HTML 4.01+UTF8 HTML 4.01+EUC-JP HTML 4.01+SHIFT-JIS XHTML 1.0 サンプル XHTML 1.0+UTF8 XHTML 1.0+
マイクロソフト、IE 9日本語版を26日0時から提供開始
日本マイクロソフトは、東日本大震災の影響で見合わせていたInternet Explorer 9日本語の提供を4月26日午前0時に開始する。 日本マイクロソフトは4月25日、Webブラウザの「Internet Explorer（IE） 9 日本語版」の提供を26日午前0時に開始すると発表した。日本を除く地域では3月14日から提供されているが、3月11日に発生した東日本大震災の影響で日本での公開が延期されていた。 同社によると、IE 9に対応したWebサイトはFacebookやAmazonなど1000サイト以上になるという。国内では25社がIE 9に対応済み、もしくは対応予定であり、企業向けアプリケーションやソリューションを提供するベンダーも24社がIE 9への対応を予定している。 IE 9対応（予定含む）Webサービスプロバイダーおよびハードウェアメーカー インプレスジャパン、インテル、エキ
Big Sky :: さよならIE6たん
君と会わなくなって随分と年月が過ぎたね。 最近になって僕は何度か君の事を思い出してる。 君と初めて会った時、僕はまだNetscape Communicatorっていう恋人と付き合ってたんだよね。 彼女はブラウザとしてだけじゃなくって、メーラなんかもこなせる、ちょっとポッチャリした娘だったんだよ。 まぁ僕の友達から言わせると「ポッチャリどころじゃねぇだろ」って言ってたけどね。 でも君と出会って僕の人生は大きく変わった。 君はとてもお茶目で、よく僕に「不正な処理を行いました」なんて可愛いメッセージを見せてくれたよね。 今でも鮮明に覚えてるよ。 何かあるとすぐクラッシュしたよね。CSSで「:first-letter」とか指定すると、簡単に落ちちゃったよね。 一緒に青い画面、よく見に行ったっけ。 互換性の無い独特な仕様も、君らしくて愛くるしいとも思えた。 buttonタグのvalue属性の値とか、
IE9の公式版は3月14日ダウンロード開始――Microsoftが発表
Microsoftが、次期Webブラウザ「Internet Explorer 9」公式版を3月14日にリリースすると発表した。 米Microsoftは3月9日（現地時間）、次期Webブラウザ「Internet Explorer（IE） 9」の正式版を3月14日に公開すると発表した。2010年3月14日にプレビュー版をリリースしてからちょうど1年後のリリースとなった。 Microsoftは正式版公開を記念して、3月11日～15日にテキサス州オースティンで開催されるネットやソーシャルサービス関連の年次イベントSXSW Interactiveに参加し、IE9の新機能や“サプライズ”を発表するという。 同社はIE9のリリースに合わせて検索エンジン「Bing」のHTML5版を公開するとみられている。また、IE9はWindows Phone 7にも搭載される予定だ。 IE9はアドレスバーと検索枠の統合
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
IEの“修正予定がない脆弱性”、これほど問題になるとは……MSが事情説明 「脅威は限定的、緊急性は低い」との判断
Internet Explorer デベロッパー センター
Engadget | Technology News & Reviews